NVD / CVE Programı· CNA certcc

CVE-2017-3216: WiMAX routers based on the MediaTek SDK (libmtk) that use a custom httpd plugin are vulnerable to an authentication bypass allowing a remote…

KritikCVSS 9.8 · v3.0—İstismar yok Düzeltme kaydı yok

Noroxi değerlendirmesi

Öncelik: Planlayın (aksiyon skoru 41/100)

İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
Önümüzdeki 30 günde sömürülme olasılığı %5,1 (FIRST EPSS); kayıtların %92,5 kadarından yüksek.
İnternetten erişebilen herkes tetikleyebilir. Hesap ya da parola gerekmez. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
Kayda göre henüz düzeltme sürümü yok.

Olağan yama döngüsüne alın. Düzeltme yayımlandığında güncelleyin; üreticinin duyurusunu izleyin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS

WiMAX routers based on the MediaTek SDK (libmtk) that use a custom httpd plugin are vulnerable to an authentication bypass allowing a remote, unauthenticated attacker to gain administrator access to the device by performing an administrator password change on the device via a crafted POST request.

BDU:2017-02507

Yayın: 19 Haz 2017
Güncelleme: 16 Haz 2026
EPSS: %5,1 · 92. yüzdelik
CWE: CWE-306

Rapor araçları

JSON

Aksiyon skoru

Planlayın

Olağan yama döngüsüne alın.

CVSS: 39 / 40 · 9.8 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 2 / 30 · %5,1

Bu kayıt değişirse haber alın

KEV'de değil: sahada sömürü kaydı yok
Herkese açık istismar kodu kaydı yok
Düzeltme sürümü henüz yok

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
greenpacket	ox350 firmware	cpe:2.3:o:greenpacket:ox350_firmware
greenpacket	ox350	cpe:2.3:h:greenpacket:ox350
huawei	bm2022 firmware	cpe:2.3:o:huawei:bm2022_firmware
huawei	bm2022	cpe:2.3:h:huawei:bm2022
huawei	hes-309m firmware	cpe:2.3:o:huawei:hes-309m_firmware
huawei	hes-309m	cpe:2.3:h:huawei:hes-309m
huawei	hes-319m firmware	cpe:2.3:o:huawei:hes-319m_firmware
huawei	hes-319m	cpe:2.3:h:huawei:hes-319m
huawei	hes-319m2w firmware	cpe:2.3:o:huawei:hes-319m2w_firmware
huawei	hes-319m2w	cpe:2.3:h:huawei:hes-319m2w
huawei	hes-339m firmware	cpe:2.3:o:huawei:hes-339m_firmware
huawei	hes-339m	cpe:2.3:h:huawei:hes-339m

ve 16 kayıt daha

Üreticinin bildirdiği sürümler

Kaydı açan otorite (certcc) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

Green Packet OX350
- unknownetkilenir
Huawei Technologies BM2022
- 2.10.14etkilenir
Huawei Technologies HES-309M
- unknownetkilenir
Huawei Technologies HES-319M
- unknownetkilenir
Huawei Technologies HES-319M2W
- unknownetkilenir
Huawei Technologies HES-339M
- unknownetkilenir
MADA Soho Wireless Router
- 2.10.13etkilenir
ZTE OX-330P
- unknownetkilenir
ZyXEL MAX218M
- 2.00(UXG.0)D0etkilenir
ZyXEL MAX218M1W
- 2.00(UXE.3)D0etkilenir
ZyXEL MAX218MW
- 2.00(UXD.2)D0etkilenir
ZyXEL MAX308M
- 2.00(UUA.3)D0etkilenir

Etkilenen sürümler · NVD (14)

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

greenpacket ox350 firmwaretüm sürümler
huawei bm2022 firmwaretüm sürümler
huawei hes-309m firmwaretüm sürümler
huawei hes-319m firmwaretüm sürümler
huawei hes-319m2w firmwaretüm sürümler
huawei hes-339m firmwaretüm sürümler
mada soho wireless router firmwaretüm sürümler
zte ox-330p firmwaretüm sürümler
zyxel max218m firmwaretüm sürümler
zyxel max218m1w firmwaretüm sürümler
zyxel max218mw firmwaretüm sürümler
zyxel max308m fimwaretüm sürümler
zyxel max318m firmwaretüm sürümler
zyxel max338m firmwaretüm sürümler

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

Bu kayıtta yok: EPSS geçmişi · yama commit'i ya da PR bağlantısı · araştırmacı kredisi · varyant ya da zincir adayı · herkese açık ödül programı.

Teknik detay

Saldırı koşulları

İnternetten erişebilen herkes tetikleyebilir.
Hesap ya da parola gerekmez.
Kullanıcının bir şey yapması gerekmez.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik: yüksek · veriler okunabilir
Bütünlük: yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik: yüksek · hizmet durdurulabilir

Saldırı vektörü: Ağ
Karmaşıklık: Düşük
Gereken yetki: Yok
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişmez
Gizlilik etkisi: Yüksek
Bütünlük etkisi: Yüksek
Erişilebilirlik etkisi: Yüksek

Zayıflık sınıfı (CWE)

CWE-306 · Missing Authentication for Critical Function

CVSS vektörü

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

nvd-primary

Kök neden

Geliştirme ya da destek için eklenen bir işlev, üretime kimlik doğrulaması olmadan çıkıyor. Çoğu zaman “yalnızca iç ağdan erişilir” varsayımına güvenilir.

Hatanın kod karşılığı

CWE-306 sınıfının tamamı

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

Hatalı

1// Destek ekibi için eklendi
2app.post("/maintenance/reset", resetDevice);

Düzeltilmiş

1if (config.maintenanceEnabled) {
2  app.post(
3    "/maintenance/reset",
4    requireSession, requireRole("admin"), resetDevice
5  );
6}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Saldırı desenleri (CAPEC)

ATT&CK teknikleri

—

Değişiklik günlüğü (0)

Bu kayıtta izlenen alanlarda henüz değişiklik kaydı yok. Skor, KEV, istismar olgunluğu ve düzeltme durumu değiştiğinde burada görünür.

Referanslar

blog.sec-consult.com/2017/06/ghosts-from-past-authentication-bypass.html

Tüm referansları göster (1 daha)

www.kb.cert.org/vuls/id/350135

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar